Nach dem kritischen PHP-Sicherheitsupdate vom 21. Oktober 2026 (CVE-2026-109618 und CVE-2026-109619) müssen Millionen von WordPress-Website-Betreibern ihre PHP-Version aktualisieren. Die gute Nachricht: Bei den meisten Hostern können Sie das in wenigen Minuten selbst erledigen, ohne Code anzufassen. Diese Anleitung zeigt, wie Sie Ihre PHP-Version prüfen, sie in cPanel, Plesk oder im Dashboard Ihres Hosters aktualisieren und was Sie tun, wenn etwas nicht mehr funktioniert.
Warum Sie PHP jetzt aktualisieren müssen
PHP ist die Programmiersprache, mit der WordPress läuft. Sie ist auf Ihrem Server installiert, getrennt von WordPress. Deshalb gilt: Ein Update von WordPress, Ihrem Theme oder Ihren Plugins aktualisiert PHP nicht. Die Sicherheitslücken vom Oktober 2026 stecken in PHP selbst und können es einem Angreifer ermöglichen, ohne Anmeldung Code auf dem Server auszuführen. Die korrigierten Versionen sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter erhalten überhaupt keine Sicherheitsupdates mehr, und PHP 8.2 erreicht am 31. Dezember 2026 das Ende seines Supports.
Schritt 1: PHP-Version in WordPress prüfen
- Melden Sie sich als Administrator bei WordPress an.
- Gehen Sie zu Werkzeuge → Website-Zustand → Bericht.
- Öffnen Sie den Abschnitt Server und sehen Sie bei PHP-Version nach.
Der Tab Status im Website-Zustand warnt Sie außerdem, wenn Ihre PHP-Version veraltet ist. Sie möchten sich nicht anmelden? Unser kostenloser PHP-Versions-Check zeigt die Version, die Ihre Website öffentlich angibt, sofern Ihr Server sie anzeigt.
Schritt 2: Vorbereiten, bevor Sie etwas ändern
- Erstellen Sie ein vollständiges Backup von Dateien und Datenbank. Die meisten Hoster bieten Backups per Klick an, oder Sie nutzen ein Backup-Plugin.
- Aktualisieren Sie zuerst WordPress, Ihr Theme und alle Plugins. Neuere Versionen unterstützen neuere PHP-Versionen. Alte, nicht mehr gepflegte Plugins sind die häufigste Ursache für Probleme nach einem PHP-Wechsel.
- Nutzen Sie eine Staging-Kopie, falls vorhanden. Viele Hoster können Ihre Website als Staging-Website klonen; ändern Sie PHP zuerst dort.
- Prüfen Sie die aktuelle PHP-Empfehlung auf WordPress.org und notieren Sie, auf welche Plugins Ihre Website nicht verzichten kann.
Schritt 3a: PHP-Version in cPanel aktualisieren
Die meisten Shared-Hosting-Angebote nutzen cPanel. Je nach Hoster sehen Sie eines von zwei Werkzeugen:
- MultiPHP Manager: Öffnen Sie ihn auf der cPanel-Startseite (suchen Sie nach „PHP“), setzen Sie ein Häkchen bei Ihrer Domain, wählen Sie im Dropdown-Menü die neue Version (zum Beispiel PHP 8.3 oder 8.4) und klicken Sie auf Apply.
- Select PHP Version (bei CloudLinux-Hosting): Öffnen Sie es, wählen Sie neben Current PHP version die neue Version und klicken Sie auf Set as current. Lassen Sie die PHP-Erweiterungen aktiviert, die Ihre Website benötigt.
Wichtig: In cPanel wählen Sie den PHP-Zweig (8.3, 8.4); die genaue Version innerhalb dieses Zweigs (zum Beispiel 8.3.36) installiert Ihr Hoster. Prüfen Sie nach dem Wechsel erneut den Website-Zustand. Wird dort noch eine ältere 8.3- oder 8.4-Version angezeigt, fragen Sie Ihren Hoster, wann er das Sicherheitsupdate vom Oktober 2026 installiert.
Schritt 3b: Plesk
Gehen Sie zu Websites & Domains, öffnen Sie für Ihre Domain PHP oder PHP-Einstellungen, wählen Sie die neue PHP-Version und speichern Sie.
Schritt 3c: PHP in WordPress ohne cPanel aktualisieren
Viele Hoster, darunter GoDaddy, Bluehost und die meisten Managed-WordPress-Hoster, haben statt cPanel ein eigenes Dashboard. Suchen Sie in den Website- oder Hosting-Einstellungen nach einer Option namens PHP-Version, PHP-Einstellungen oder PHP engine. Bei Managed-WordPress-Hosting aktualisiert der Anbieter PHP oft für Sie; wenn Sie die Einstellung nicht finden, wenden Sie sich an den Support und bitten Sie darum, Ihre Website auf eine unterstützte, gepatchte PHP-Version umzustellen.
Auf Ihrem eigenen VPS oder Server wird PHP über den Paketmanager des Servers aktualisiert, nicht über WordPress. Unser PHP-Sicherheitsleitfaden behandelt Ubuntu, Debian, Red Hat, Docker und Windows.
Schritt 4: Website testen
Öffnen Sie Ihre Website direkt nach der Änderung in einem privaten Browserfenster und prüfen Sie:
- die Startseite und einige wichtige Seiten,
- die Anmeldung bei WordPress und den Admin-Bereich,
- Kontaktformulare (senden Sie eine Testnachricht),
- Shop, Warenkorb und Kasse, falls Sie WooCommerce nutzen,
- alle Mitglieder-, Buchungs- oder Zahlungsfunktionen.
Wenn etwas nicht funktioniert
- Weißer Bildschirm oder „Es gab einen kritischen Fehler auf dieser Website“: Wechseln Sie im selben Menü zurück zur vorherigen PHP-Version. WordPress sendet dem Website-Administrator in der Regel außerdem per E-Mail einen Wiederherstellungslink, mit dem Sie sich anmelden und sehen können, welches Plugin oder Theme den Fehler verursacht hat.
- Ein Plugin funktioniert nicht: Aktualisieren Sie es oder ersetzen Sie es, wenn es nicht mehr gepflegt wird. Wechseln Sie dann erneut die PHP-Version.
- Warnungen auf der Seite: Das sind meist „Deprecated“-Hinweise aus altem Code. Schalten Sie die Fehleranzeige auf der Live-Website aus und korrigieren Sie den Code oder das Plugin.
Der Wechsel zurück zu einer alten PHP-Version ist nur eine kurzfristige Lösung: Die Website bleibt dadurch für die Sicherheitslücken angreifbar. Planen Sie, das Plugin oder Theme innerhalb von Tagen zu reparieren, nicht von Monaten.
Welche PHP-Version sollten Sie wählen?
| Wählen | Wann |
|---|---|
| PHP 8.3 oder 8.4 | Heute die beste Wahl für die meisten WordPress-Websites, sofern Ihre Plugins und Ihr Theme aktuell sind. |
| PHP 8.2 | Nur als kurzer Zwischenschritt, wenn ein Plugin noch nicht mit 8.3 funktioniert. Der Support endet am 31. Dezember 2026. |
| PHP 8.1, 8.0, 7.4 | Bleiben Sie nicht dabei: keine Sicherheitsupdates. Aktualisieren Sie so bald wie möglich. |
Brauchen Sie Hilfe?
Wenn Ihre Website alte Plugins, ein individuelles Theme oder WooCommerce mit vielen Erweiterungen nutzt, kann ein PHP-Wechsel riskant sein. Unser Service für PHP-Sicherheitsupdates übernimmt das für Sie: Backup, Update auf einer Staging-Kopie, Beheben von Fehlern, Umstellung der Live-Website und Test, mit einem kurzen Bericht. Sie wissen nicht, wo Sie anfangen sollen? Senden Sie uns Ihre Website-Adresse, und ein Entwickler sagt Ihnen, was zu tun ist.
Häufig gestellte Fragen
Wie prüfe ich meine PHP-Version in WordPress?
Gehen Sie zu Werkzeuge, dann Website-Zustand, dann Bericht, und öffnen Sie den Abschnitt Server. Dort steht die PHP-Version. Der Tab Status warnt Sie außerdem, wenn Ihre PHP-Version veraltet ist.
Wird PHP beim WordPress-Update automatisch aktualisiert?
Nein. PHP ist auf Ihrem Hosting-Server installiert, getrennt von WordPress. Sie aktualisieren es in Ihrem Hosting-Panel (cPanel, Plesk oder im Dashboard Ihres Hosters), oder Ihr Hoster aktualisiert es für Sie.
Wie aktualisiere ich die PHP-Version in cPanel?
Öffnen Sie den MultiPHP Manager, setzen Sie ein Häkchen bei Ihrer Domain, wählen Sie die neue PHP-Version und klicken Sie auf Apply. Bei CloudLinux-Hosting öffnen Sie stattdessen Select PHP Version und klicken auf Set as current. Prüfen Sie anschließend im Website-Zustand, ob die neue Version aktiv ist.
Wie kann ich PHP in WordPress ohne cPanel aktualisieren?
Suchen Sie im Dashboard Ihres Hosters nach einer Option für die PHP-Version oder die PHP-Einstellungen. Bei Managed-WordPress-Hosting aktualisiert der Anbieter PHP in der Regel für Sie; andernfalls bitten Sie den Support, Ihre Website auf eine unterstützte, gepatchte PHP-Version umzustellen.
Was tun, wenn meine Website nach dem PHP-Update nicht mehr funktioniert?
Wechseln Sie im selben Menü zurück zur vorherigen PHP-Version und aktualisieren oder ersetzen Sie dann das fehlerhafte Plugin oder Theme. WordPress sendet dem Administrator in der Regel per E-Mail einen Wiederherstellungslink, der zeigt, welche Erweiterung den Fehler verursacht hat.
Welche PHP-Version ist die beste für WordPress?
Für die meisten aktuellen WordPress-Websites PHP 8.3 oder 8.4 mit den Sicherheitsupdates vom Oktober 2026 (8.3.36 bzw. 8.4.27 oder neuer). Meiden Sie PHP 8.1 und älter, da diese keine Sicherheitsupdates mehr erhalten.
So können wir helfen
- Dringendes PHP-SicherheitsupdateWir schließen die PHP-Sicherheitslücken zur Remote-Code-Ausführung vom Oktober 2026 (CVE-2026-109618, CVE-2026-109619) auf Ihren Servern, testen Ihre Website und aktualisieren alte PHP-Versionen sicher.
- Individuelle WebanwendungsentwicklungIndividuelle Full-Stack-Webanwendungsentwicklung für SaaS, interne Tools, Dashboards und Unternehmensportale mit React, Next.js, Node, Laravel und Django.
- Cybersicherheits- und KI-SicherheitsleistungenPenetrationstests, SOC-Monitoring, Vorbereitung auf SOC 2 / ISO 27001 / PCI DSS / HIPAA sowie Arbeit in neuen Bereichen wie LLM-Red-Teaming und Sicherheit von KI-Agenten.
Sprechen Sie mit einem Entwickler über Ihr Projekt
Erzählen Sie uns, was Sie entwickeln. Wir antworten innerhalb eines Werktags mit einer ehrlichen Einschätzung zu Umfang, Vorgehen und Aufwand.
Kostenloses Strategiegespräch buchenVerfasst vom Engineering-Team von UnlockLive IT. UnlockLive IT Limited arbeitet mit Kunden über den Hauptsitz in Toronto und liefert die Entwicklung aus dem Delivery-Center in Dhaka. Über uns